風險管理組織架構

為確保公司營運穩健及永續發展，本公司依公司規模、業務特性及風險性質，建置由董事會統籌監督、高階管理階層推動執行、各營運單位全面參與之風險管理組織架構。

 

風險管理組織	職責
董事會	風險管理之最高監督單位，負責核定風險管理政策、程序及整體架構；確保營運策略與風險管理政策之一致性；監督公司整體風險管理制度之建立及有效運作；確保風險管理所需資源配置之適足性。
審計暨風險委員會	協助董事會執行風險管理及內部控制相關之監督職責，包括審查風險管理政策、程序及架構，並檢討其適用性與執行成效；核定公司風險胃納（風險容忍度）及風險等級分類；督導重大風險項目之辨識、評估與因應措施；定期（至少每年一次）向董事會報告風險管理運作情形。
風險管理推動與執行單位	設置於審計暨風險委員會下之風險管理推動與執行單位，負責公司整體風險管理機制之規劃、推動與整合，包括擬訂及修訂風險管理政策、程序及相關作業規範；辨識及分析公司整體風險來源與風險類別；彙整各單位風險管理執行情形並定期提報；協助及督導各單位落實風險管理作業；推動風險管理教育訓練，深化風險管理文化。
各營運單位	為風險管理之執行單位，依其業務職掌負責辨識、分析及評估業務相關之風險；規劃與執行風險因應及控管措施；定期向風險管理推動與執行單位提報風險管理資訊。

 

風險管理程序

本公司風險管理程序循序且具系統性，涵蓋下列五大構面，透過持續運作與檢討，確保風險管理之有效性。

一、風險辨識：依據公司策略目標及營運活動，全面辨識可能影響目標達成之風險，涵蓋策略風險、營運風險、財務風險、資訊風險、法遵風險、誠信風險及氣候變遷等新興風險。
二、風險分析：分析風險事件之發生機率與影響程度，並考量現行控管措施之有效性。
三、風險評量：依據核定之風險胃納，評估並分級各項風險，作為風險處理優先順序之依據。
四、風險回應：視風險性質與影響程度，採取適當之風險避免、降低、移轉或承受措施，並落實相關管理與控管作業。
五、監督與審查：定期檢視風險管理作業之執行情形，由審計暨風險委員會及董事會持續督導，並依需要進行改善。

風險管理運作情形

本公司為落實風險管理機制，於2025年為將風險管理職能併入「審計委員會」中，變更本公司「審計委員會」之名稱為「審計暨風險委員會」，並同步訂定「風險管理政策與程序」，作為本公司風險管理最高指導原則。風險管理之運作情形如下：

2025年8月14日經董事會決議通過，將風險管理職能併入「審計委員會」中，變更本公司「審計委員會」之名稱為「審計暨風險委員會」，並通過「風險管理政策與程序」。